xuetr软件是一款功能强大手工制作消毒辅助工具。xuetr软件有着非常详细手动消毒配备，能够抓出客户电脑里的埋伏病毒木马，去严禁病毒感染创建进程和病毒开启的暴力行为计算机强制重启等不良影响实际操作。手机软件功能齐全，可以检测到时下比较热门的全部病毒感染，并且从各个领域实现对病毒消除，维护客户的上网安全。

xuetr软件功能简介：

过程、进程、过程控制模块、过程对话框、过程运行内存、计时器、快捷键信息内容查询，杀进程、杀进程、卸载掉控制模块等服务

内核驱动控制模块查询，适用内核驱动模块内存拷贝

SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息内容查询，并且能够检测与修复ssdt hook和inline hook

CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查询，也支持对这种Notify Routine的删掉

端口号信息内容查询

查询信息勾子

文件目录查询，适用最基本的文件操作

查询(编写)IE软件、SPI、开机启动项、服务项目、Host文件、映像劫持、文件打开方式、系统软件防火墙规则

Type Hook检测与修复

DPC计时器检测与删掉

内核模块的cat、eat、inline hook、patches检测与修复

硬盘、卷、电脑键盘、传输层等过虑推动检验，也支持删掉

注册表文件编写

过程iat、eat、inline hook、patches检测与修复

xuetr软件操作方法：

1、开启XueTr，如果出现病毒感染得话，会自动识别出病毒感染形成文件，我们要用鼠标点击点一下这种文档，并全删。(这里以鬼影病毒为例子)

2、随后在内核模块下，就会发现有一个异常PE印象，没法明确一定是鬼影病毒所造成的，先再往下。

3、转换到“核心勾子”控制模块下，如下图所示的三行中便是鬼影病毒所造成的，大家一样将它们彻底删除。

4、接着再检验MBR，就会发现MBR已经被伪造，并显示客户要不要修补(提议修补之前要先备份数据，以免引起系统异常)，以后我们点一下“是”修补MBR并关机重启，那样就把病毒感染取得成功清理掉了。

xuetr软件疑难问题：

一、为何XueTr打开都是空缺?

最先，与此同时只有打开一个XueTr程序，游戏多开的话就会导致页面空缺。

次之，请把XueTr的旧版彻底关掉或直接删除，那样然后打开XueTr就完全恢复了。

二、为何XueTr没法加载驱动?

XueTr目前只有适用32位系统软件，若是在64位系统中应用的话会发生“没法加载驱动”的消息提示。

xuetr软件升级日志：

1.新增加dpc计时器检验

2.新增加全局性控制模块卸载掉作用

3.丰富多彩一些鼠标右键菜单

4.内核模块添加“载入次序”表明

5.提高ssdt、shadow ssdt、fsd、idt、 type hook函数所属模块搜索水平

6.添加一个查询重新启动删掉作用(文档一部分树型室内空间鼠标右键菜单)